如何防止通过URL查询字符串在客户端和服务器之间传递会话ID？

Question

如何防止通过URL查询字符串在客户端和服务器之间传递会话ID？ 我不希望会话标识符通过URL查询字符串传递。我如何确保这一点？ 任何帮助，将不胜感激。 谢谢 Praveenkumar

Answer 1

您可以配置容器如何使用web.xml来跟踪会话。只需添加这种强制饼干：

<session-config> 
    <tracking-mode>COOKIE</tracking-mode> 
</session-config> 

，但是请不要，如果你强迫你的容器使用cookie，你会打破会议，主要针对那些没有启用Cookie用户。